Политика конфиденциальности

Данные, хранящиеся на устройстве

Записи о приёмах пищи (включая фото), привычки, потребление воды, голодание, вес, цели, профиль здоровья и настройки приложения хранятся только на вашем устройстве (в хранилище приложения). Они не отправляются на наши серверы и не копируются туда. Поскольку регистрации и входа нет, мы не собираем данные учётной записи, такие как имя, адрес электронной почты или номер телефона.

При удалении приложения записи, хранящиеся на устройстве, также удаляются. Если вы пользуетесь экспортом (например, в CSV) или функцией «Поделиться», файл передаётся в выбранное вами приложение или сервис. Попадают ли данные приложения в резервную копию устройства (например, iCloud или резервную копию Google), зависит от настроек устройства.

Данные, отправляемые для ИИ-анализа еды

Когда вы анализируете еду (снимаете или выбираете фото, вводите описание текстом, диктуете его голосом, фотографируете меню или холодильник), это фото или текст и язык приложения отправляются в SnapCal API (работает на Cloudflare) и передаются для анализа нашему поставщику ИИ — Anthropic (Claude). Все функции ИИ в SnapCal используют только Anthropic.

Распознавание этикеток БАДов: при первом добавлении БАДа вы можете выбрать сканирование этикетки. Уменьшенное фото этикетки (длинная сторона не более 1280 px) отправляется через SnapCal API в Anthropic (Claude), чтобы считать пищевую ценность. Фото обрабатывается только для получения результата, не хранится на сервере SnapCal, и к нему не прикрепляются идентификаторы аккаунта или устройства. На устройстве остаётся только небольшая миниатюра, которая удаляется вместе с БАДом. Функция необязательна: БАД можно также ввести вручную или выбрать из готового списка. Распознавание этикеток учитывается в том же дневном лимите ИИ-анализов. Anthropic обрабатывает фото в соответствии со своими условиями API и политикой конфиденциальности, как описано в разделе 3.

SnapCal API не хранит ваши фото и текст после анализа и возвращает результат только на ваше устройство. Однако для предотвращения злоупотреблений ежедневный счётчик запросов, привязанный к вашему IP-адресу, хранится в кеше Cloudflare до 24 часов, а технические журналы, например коды ошибок, могут временно сохраняться в Cloudflare для устранения неполадок. Фотодемо на нашем сайте работает так же и использует Cloudflare Turnstile для проверки на ботов.

Данные о здоровье (чувствительные данные)

«Персональный анализ» — необязательная функция, которая по умолчанию выключена как для новых, так и для существующих пользователей. Пока она выключена, запросы на анализ вообще не содержат данных о здоровье и сводки питания. Предупреждения об аллергенах и рационе на основе профиля здоровья по-прежнему проверяются на вашем устройстве.

Включить её можно только через отдельный экран согласия, который открывается при начальной настройке после шага о здоровье, из одноразовой карточки на экране результата или переключателем в настройках. Пока функция включена, при каждом анализе фото еды или текстового либо голосового описания дополнительно отправляется следующее, чтобы мы могли добавить подходящую вам заметку (например, об аллергенах, продуктах, не подходящих при таких состояниях, как диабет или гипертония, о ваших пищевых предпочтениях или об оставшемся дневном лимите): (1) пункты профиля здоровья: аллергии, состояния здоровья (например, диабет или гипертония) и пищевые предпочтения; (2) сводка за записываемый день: дата и время приёма пищи, съеденные калории, углеводы, белки и жиры относительно ваших целей, натрий и сахар (если они оценены), количество приёмов пищи, калории из записанных привычек (напитки и перекусы) и то, соблюдаете ли вы сейчас голодание. Числа округляются; имя, ID учётной записи, идентификаторы устройства и другие данные, напрямую указывающие на вас, не отправляются.

Эти данные могут относиться к чувствительной информации о здоровье согласно Закону Кореи о защите персональных данных и к особым категориям данных согласно GDPR. Мы обрабатываем их только на основании вашего отдельного явного согласия и только для указанной цели. Они передаются в SnapCal API и Anthropic, используются только для формирования ответа и не хранятся на сервере SnapCal. Anthropic обрабатывает их в соответствии со своими условиями API и политикой конфиденциальности; насколько нам удалось проверить, при настройках по умолчанию данные, переданные через API, не используются для обучения моделей. О сроках хранения у Anthropic см. раздел «Обработчики и трансграничная передача» ниже.

Персональный анализ можно в любой момент выключить в настройках, и это действует сразу: последующие запросы больше не содержат этих данных. Отказ от согласия или его отзыв не ограничивает ничего, кроме персональной заметки. Рекомендации SnapCal носят общий характер и не заменяют медицинскую диагностику или лечение.

Рецепты и ссылки на покупки

Когда вы запрашиваете рецепт, название блюда, количество порций, язык приложения, а также ваши пищевые предпочтения и аллергии отправляются через SnapCal API в Anthropic (Claude). Для показа товаров-ингредиентов также могут использоваться поисковые запросы по ингредиентам и ваш регион.

Приложение может содержать партнёрские ссылки, например Coupang Partners, AliExpress и Amazon, и мы можем получать комиссию с покупок, совершённых по ним. Открыв ссылку, вы переходите на сайт третьей стороны, и дальнейшая обработка данных там регулируется политикой конфиденциальности этого сайта.

Голосовой ввод

Голосовой ввод использует встроенное распознавание речи вашего устройства (от Apple или Google). В зависимости от настроек устройства аудио может отправляться в Apple или Google и обрабатываться согласно их политикам. Мы никогда не получаем само аудио; для анализа используется только распознанный текст. Доступ к микрофону можно в любой момент отключить в настройках устройства.

Реклама, платежи и аналитика сайта

В бесплатной версии показывается реклама Google AdMob. AdMob может использовать рекламные идентификаторы, сведения об устройстве и IP-адреса для показа и измерения рекламы. Там, где этого требует закон (например, в ЕЭЗ и Великобритании), согласие запрашивается через инструмент согласия Google (UMP), и вы можете изменить свой выбор в настройках приложения. Также можно сбросить рекламный идентификатор или ограничить персонализированную рекламу в настройках устройства.

Подписки и покупки оплачиваются через Apple App Store или Google Play, а статусом подписки управляет RevenueCat. Ни мы, ни RevenueCat не получаем платёжные данные, например номера карт. Запросы на оценку используют встроенную функцию операционной системы.

Наш сайт использует Google Analytics для статистики посещений; в ЕЭЗ, Великобритании и Швейцарии он по умолчанию работает в режиме отказа, пока вы не дадите согласие.

Веб-панель по Wi-Fi

Веб-панель по Wi-Fi — это локальный сервер, работающий на вашем телефоне, который позволяет просматривать записи в браузере компьютера или планшета в той же сети. Для доступа нужен пароль, который задаёте вы, а данные панели не отправляются на наши серверы. Поскольку другие устройства в той же сети могут пытаться подключиться, рекомендуем включать её только в доверенных сетях и выключать после использования.

Обработчики и трансграничная передача

Для оказания услуги мы поручаем обработку персональных данных перечисленным ниже компаниям, что предполагает передачу данных за пределы вашей страны. Передача происходит, когда вы пользуетесь соответствующей функцией, по зашифрованному сетевому соединению (HTTPS). Если вы не хотите, чтобы ваши данные передавались, вы можете не пользоваться соответствующими функциями (ИИ-анализ, персональный анализ, рецепты, подписки и т. д.); эти функции тогда будут недоступны, но ведение записей на устройстве продолжит работать. Сроки хранения и порядок обработки у каждой компании определяются её собственными политиками, которые могут меняться.

Хранение и удаление

Записи на устройстве остаются там, пока вы не удалите их в приложении или не удалите само приложение, после чего они стираются с устройства. SnapCal API не хранит фото, тексты и данные о здоровье из запросов на анализ. Счётчик запросов по IP автоматически истекает в течение 24 часов. Данные у наших обработчиков хранятся согласно таблице выше и их собственным политикам. Если закон требует хранить определённые данные, мы храним их в течение установленного срока.

Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки, а также отозвать согласие. Поскольку большая часть данных находится на вашем устройстве, вы можете сами просматривать, изменять и удалять их в приложении: записи — на соответствующих экранах, профиль здоровья — в настройках, а удаление приложения стирает все данные на устройстве. Согласие на отправку данных о здоровье можно в любой момент отозвать, выключив персональный анализ в настройках, — это действует сразу и не влияет на обработку, выполненную до отзыва. Согласие на рекламу можно изменить в настройках приложения или устройства.

Поскольку учётных записей нет, мы не храним на серверах записи по каждому пользователю, поэтому найти, предоставить или удалить там данные конкретного человека может быть невозможно. С любыми другими запросами и вопросами обращайтесь по контактам ниже — мы ответим без неоправданной задержки. Пользователи в ЕЭЗ и Великобритании вправе подать жалобу в местный надзорный орган.

Конфиденциальность детей

SnapCal не предназначен для детей младше 14 лет (или 13 лет, или возраста, установленного местным законом, в зависимости от страны), и мы сознательно не собираем персональные данные детей. Если вы узнали, что ребёнок ввёл данные, например профиль здоровья, удалите их в приложении или свяжитесь с нами.

Меры безопасности

Мы снижаем риски, проектируя сервис так, чтобы данные не накапливались на наших серверах, используем HTTPS между приложением и нашими серверами, ограничиваем число запросов к API и размер входных данных и храним ключи доступа только на сервере. Записи на вашем устройстве защищены механизмами защиты хранилища приложений операционной системы и блокировкой устройства, поэтому рекомендуем включить блокировку экрана. Ни один метод не гарантирует абсолютной безопасности.

Изменения политики

Эта политика может меняться вместе с законодательством или сервисом. В таком случае мы обновим дату на этой странице и заранее сообщим через приложение или сайт об изменениях, существенно затрагивающих ваши права.

Связаться с нами

По вопросам обработки персональных данных, запросам на доступ или удаление и с жалобами пишите ответственному за защиту данных (Mint-Soft) по адресу: app@mint-soft.com